Förslaget innebär att Krisberedskapsmyndigheten (KBM) får ansvar för policy och administrativ informationssäkerhet och den föreslagna nya myndigheten Institutet för signalunderrättelsetjänst och teknisk informationssäkerhet (IST) får ansvar för de tekniska aspekterna.